サイバー犯罪集団Cozy Bearは、外交官を標的にした攻撃活動を実施している。Cozy Bearはどのようにして標的の狙いを定めているのか。要注意の国とは。
Bayerische Motoren Werke(BMW)の中古車が安く買える――。サイバー犯罪集団「Cozy Bear」(「APT29」や「Nobelium」とも)はウクライナに赴任して公用車が必要な外交官を標的にしている。ただしCozy Bearの攻撃は、その他の国にも広がっている。攻撃活動を広げるその手口とは。
セキュリティベンダーPalo Alto Networksは、BMWの中古車を餌にして仕掛ける攻撃は高確度でCozy Bearによるものだと判断したという。攻撃の標的や手口、マルウェアの特徴から、同犯罪集団によるものだと考えられるからだ。Cozy Bearはウクライナの首都キーウの外国使節を重点ターゲットにしていることで知られている。
ただしCozy Bearの活動はウクライナにとどまらない。Palo Alto Networksの説明によれば、標的にはアイルランド、アルゼンチン、アルバニア、イラク、ウズベキスタン、エストニア、オランダ、カナダ、キプロス、ギリシャ、キルギスタン、クウェート、スーダン、スペイン、スロバキア、トルクメニスタン、トルコ、デンマーク、ノルウェー、米国、ラトビア、リビアの大使館で働く人が含まれている可能性がある。
Palo Alto Networksによれば、同社が観測した攻撃の8割において、Cozy Bearは一般に公開されている大使館のメールアドレスを使用していた。残りの2割では他の手段で収集された未公開のメールアドレスが使われていた。少なくとも1つの大使館に対しては、無料のWebメールサービスを用いたグループメールによって攻撃が仕掛けられたという。
Cozy Bearは熟練技術者の集団であり、常に知識を増やしながら攻撃手法を変えていると考えられる。Palo Alto Networksは、今後もCozy Bearの活動が活発になる可能性があるとみている。Palo Alto Networksは各国の在ウクライナ大使館に対し、職員向けのセキュリティトレーニングを実施するとともに、マルウェア検出といったセキュリティ製品を導入することを推奨している。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
eコマースの登場以降、デジタル決済の選択肢は急速に広がり、利用者の利便性は飛躍的に高まった。一方で、それぞれの決済方法を利用するユーザーを標的とした金融犯罪や不正行為も爆発的に増加している。どう防げばよいのだろうか。
金融サービス業界において、金融犯罪を防ぐための対策は不可欠だ。デジタルサービスが増え、システムが複雑化する中で、どう対策を実践していくか。取引詐欺やマネーロンダリングなど4つのシーンを取り上げ、具体的な対策を解説する。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年4月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。